Об угрозах и рисках в бизнесе. Их различия между собой и виды.
Владимир Новиков - член Сообщества Практиков Конкурентной разведки (СПКР) кратко и очень доходчиво рассказал об угрозах в бизнесе. Службам Безопасности это однозначно интересно. Специалистам Конкурентной разведки, я полагаю, тоже.
Далее - цитата.
Когда мы говорим об угрозах, мы начинаем их всяко разно классифицировать (внешние, внутренние и прочее), часто путаем их с рисками, а риски в свою очередь с угрозами или источниками. Я попытаюсь "на пальцах" объяснить...
Начну с Источника угроз, так как угрозы сами по себе не живут, они обязательно исходят от каког нибудь конкретного источника, ибо камни на голову просто так не падают. Источников угроз всего восемь...Ни добавить ни прибавить их нельзя, они всегда были есть и будут, это:
- Персонал (работники вашего предприятия):
- Контрагенты (поставщики, покупатели, клиенты и подрядчики);
- Конкуренты;
- Криминал (индивидуалы или сообщества типа ОПГ)
- Контролирующие органы (налоговая, ростехнадзор, экологи и прочая, прочая, прочая);
- Техногенные и стихийные катастрофы (молния, пожар, наводнение, взрывы, неуправляемые реакции и прочее);
- Государство (изменение внутренней политики и внешней);
- Собственник и его окружение.
Каждый из Источников несет свой определенный набор угроз.
Иногда угрозы схожи по названию, но по природе, а значит по ущербу они могут различаться...Например и Криминал и Персонал могут нести одну и туже угрозу "Кража", но кража краже рознь, и то что могут сделать Криминал никогда не сможет сделать Персонал, разница между ними примерно такая как между профессионалом и делитантом. Одни могут спереть кошелек в раздевалке, другие запросто подломать кассу предприятия...
Да, каждый источник может реализовать свою угрозу, но этому должен предшествовать какой нибудь побудительный мотив - Фактор. Мы все можем чего либо украсть, однако почему то этого не делаем. Нет побудительного мотива. Хорошо сказал достоевский "Преступление, эт нормальная реакция, нормального человека на ненормальные условия жизни". Чаще всего именно " ненормальные" условия (с точки зрения индивидуума) и являются побудительным мотивом, т.е. ФАКТОРОМ. Адам Смитт в свое время тоже сказал мудрую вещь... "Потребительские способности индивидуума - безграничны". Кстати на этом слогане построена вся классическая экономическая теория, отцом которой он и является. Например спад продаж порождает (вынуждает) проведение агрессивных политик по отношению к конкурентам...
Я не буду представлять весь перечень угроз исходящих от различных источников, ибо он велик, но вполне исчерпаем по отношению к конкретному бизнесу. Но СЭБ это обязан представлять, иначе не построить сбалансированную систему безопасности.
Степень реализации угрозы называется Риском. Например: на дороге лежит мильен рублей и по дороге пройдут 100 человек.
Какова вероятность реализации угрозы того, что кто нибудь возьмет эти деньги себе? Наверное 99,999999% ибо я допускаю что в числе ста будет Абромович и в этот момент он будет страдать радикулитом...
Но если мы поставим там забор и напишем "осторожно злая собака, то из этих ста, только 70% полезут через забор, а 30 пройдут мимо.. Если мы туда поставим еще и Карацупу с Джульбарсом, то только 30% будут пытать свое счастье, Кстати сама информация о том, что там за забором лежит лимон, относится к фактору. Понятно, что если этот лимон положить тупо в Форд Нокс. то степень реализации угрозы, то биш Риск сократится до минимального...Все эти заборы, джульбарсы и Форд Ноксы являются мероприятиями по снижению рисков, ну или их еще можно назвать противодействием угроз...Хотя на мой взгляд это не корректно, потому что угроза штука постоянная как константа в геометрии, а вот риск от ее реализации эта та переменная которая зависит мероприятий и частично от фактора.
Иногда спровоцировать источник угроз может другой источник, в этом случае он будет являться Инициаторм угроз. Например Конкурент вербанул вашего зама или маркетолога. Ясно, что под действием какого либо фактора. И тогда уже (ваш зам, как персонал) помимо своих собственных угроз будет нести и часть угроз исходящих от конкурента.
Источник
Далее - цитата.
Когда мы говорим об угрозах, мы начинаем их всяко разно классифицировать (внешние, внутренние и прочее), часто путаем их с рисками, а риски в свою очередь с угрозами или источниками. Я попытаюсь "на пальцах" объяснить...
Начну с Источника угроз, так как угрозы сами по себе не живут, они обязательно исходят от каког нибудь конкретного источника, ибо камни на голову просто так не падают. Источников угроз всего восемь...Ни добавить ни прибавить их нельзя, они всегда были есть и будут, это:
- Персонал (работники вашего предприятия):
- Контрагенты (поставщики, покупатели, клиенты и подрядчики);
- Конкуренты;
- Криминал (индивидуалы или сообщества типа ОПГ)
- Контролирующие органы (налоговая, ростехнадзор, экологи и прочая, прочая, прочая);
- Техногенные и стихийные катастрофы (молния, пожар, наводнение, взрывы, неуправляемые реакции и прочее);
- Государство (изменение внутренней политики и внешней);
- Собственник и его окружение.
Каждый из Источников несет свой определенный набор угроз.
Иногда угрозы схожи по названию, но по природе, а значит по ущербу они могут различаться...Например и Криминал и Персонал могут нести одну и туже угрозу "Кража", но кража краже рознь, и то что могут сделать Криминал никогда не сможет сделать Персонал, разница между ними примерно такая как между профессионалом и делитантом. Одни могут спереть кошелек в раздевалке, другие запросто подломать кассу предприятия...
Да, каждый источник может реализовать свою угрозу, но этому должен предшествовать какой нибудь побудительный мотив - Фактор. Мы все можем чего либо украсть, однако почему то этого не делаем. Нет побудительного мотива. Хорошо сказал достоевский "Преступление, эт нормальная реакция, нормального человека на ненормальные условия жизни". Чаще всего именно " ненормальные" условия (с точки зрения индивидуума) и являются побудительным мотивом, т.е. ФАКТОРОМ. Адам Смитт в свое время тоже сказал мудрую вещь... "Потребительские способности индивидуума - безграничны". Кстати на этом слогане построена вся классическая экономическая теория, отцом которой он и является. Например спад продаж порождает (вынуждает) проведение агрессивных политик по отношению к конкурентам...
Я не буду представлять весь перечень угроз исходящих от различных источников, ибо он велик, но вполне исчерпаем по отношению к конкретному бизнесу. Но СЭБ это обязан представлять, иначе не построить сбалансированную систему безопасности.
Степень реализации угрозы называется Риском. Например: на дороге лежит мильен рублей и по дороге пройдут 100 человек.
Какова вероятность реализации угрозы того, что кто нибудь возьмет эти деньги себе? Наверное 99,999999% ибо я допускаю что в числе ста будет Абромович и в этот момент он будет страдать радикулитом...
Но если мы поставим там забор и напишем "осторожно злая собака, то из этих ста, только 70% полезут через забор, а 30 пройдут мимо.. Если мы туда поставим еще и Карацупу с Джульбарсом, то только 30% будут пытать свое счастье, Кстати сама информация о том, что там за забором лежит лимон, относится к фактору. Понятно, что если этот лимон положить тупо в Форд Нокс. то степень реализации угрозы, то биш Риск сократится до минимального...Все эти заборы, джульбарсы и Форд Ноксы являются мероприятиями по снижению рисков, ну или их еще можно назвать противодействием угроз...Хотя на мой взгляд это не корректно, потому что угроза штука постоянная как константа в геометрии, а вот риск от ее реализации эта та переменная которая зависит мероприятий и частично от фактора.
Иногда спровоцировать источник угроз может другой источник, в этом случае он будет являться Инициаторм угроз. Например Конкурент вербанул вашего зама или маркетолога. Ясно, что под действием какого либо фактора. И тогда уже (ваш зам, как персонал) помимо своих собственных угроз будет нести и часть угроз исходящих от конкурента.
Источник